随便点个好友,在 *** 对话框中,输入"我是"两字, 不要发送。
再按住ALT键,
然后顺序按小键盘29482,
松开ALT键,
你的对话栏中将会出现对方 *** 密码。
这个是最新腾讯公司的漏洞, 玩玩可以,不许乱改呀
“本地破解”是指盗号者在本机中进行的 *** 破解操作。这种破解方式分为两种情况:一种是盗号者所使用的电脑曾经登录过要破解的 *** 号;另一种是别人的电脑中曾经登录过所要破解的 *** 号,而盗号者通过黑客手段把相关的登录信息文件头了过来(在此我们不谈如何去偷,只假设盗号者已经获得了 *** 的相关信息文件)。
本地破解的奥秘
*** 在使用时,会将用户的帐号、密码 、好友列表、个人信息和聊天记录等保存在本地电脑的 *** 安装目录中(默认为C:\Program Files\Tecent),并且按照 *** 安装目录分类。对于 *** 密码的本地破解,其实就是破解 *** 登录后保存在本地硬盘上的密码信息文件。
虽说这些文件都是经过专业加密处理的,但依然有人开发出了能够读取其内容的破解软件(连微软老大的Windows操作系统都逃脱不了被破解的命运,更何况小小的 *** )。
本地破解的原理和 ***
面对经过加密的 *** 密码信息文件,大多数的破解软件都采用了相同的工作原理来破解,那就是——穷举法!也就是我们常说的暴力破解。从理论上讲,只要穷举键盘上可以输入的所有字符串,就肯定能找到所需的 *** 密码。破解软件采用穷举法来破解 *** 密码,就是把密码中所有可能出现的字母或字符按照一定的算法进行排列组合,直到找到一组与密码完全匹配的字符序列(这种破解 *** 绝对有效,就是太费时间,有时所需时间甚至到了离谱的程度)
简单的 *** 密码暴力破解软件采用顺序递增的算法,举一个简单的例子,比如一个 *** 的密码假设是“1234”,在破解它时就可以设定密码的猜测范围是所有的数字。当破解软件运算时,就会以“0”为密码进行猜测比较,如果“0”合适则破解成功,如果不合适就尝试以“1”为密码进行猜测比较,还不合适就以“2”为密码猜测比较……依此类推,直到找出正确的密码。这种破解算法对猜测范围的准确性要求较高,并且非常耗时,破解效率极为低下。有时一个包含字母、数字和符号的8位数 *** 密码,在一台P4电脑上连续工作一个月也不一定能够算出来。当破解时间长得不可接受时,就可以认为此破解是失败的。
好一点的 *** 密码暴力破解软件都是采用外挂“字典”的方式。注意,这里的“字典”可不是我们平时用的《现代汉语词典》或《英文词典》,它其实是一个文本文件,内容是由若干字符串组成的列表(这个列表是根据人们使用密码的习惯和规律精心编制出来的)。这样的“字典”可以用字典生成软件自动生成,也可以手动编制和添加。一般的字典生存成软件都能够自动生成包括生日、 *** 或英文名等常见密码的“字典”内容,不过这种“字典”存在容量大、内容单一和不灵活的确定。因此,有经验的破解者都会采用先自动生成,再手工修改的 *** 来 *** 一个比较“聪明”的字典,或者直接从网上下载现成的“字典”。有了满意的“字典”后,在解密时只需把“字典”挂在破解软件商,就能在相对较短的时间内破解 *** 密码。
实战本地破解
下面以网上流行的一款叫“画蝶”的 *** 密码暴力破解软件为例,在默认“字典”中进行破解。
这款软件可以同时破解本地的多个 *** 号码。首先,输入要破解的 *** 号码范围(软件默认探测101511~1200000之间的 *** 号码),假设要破解的 *** 号码为“1234567”,结束 *** 号码也为“1234567”;然后,按任意键进行密码探测(即调用其文件夹中的“字典”文件password.ini进行对比探测),软件可随时显示探测的结果及相关信息;最后,软件探测结束,破解出来的 *** 密码就自动记录在result.txt文件中了,打开即可看到。
要想获得更好的破解效果,可以手动更新password.ini字典文件。要用记事本打开它,填入你认为最有可能的 *** 密码内容就行了。
地破解”是指盗号者在本机中进行的 *** 破解操作。这种破解方式分为两种情况:一种是盗号者所使用的电脑曾经登录过要破解的 *** 号;另一种是别人的电脑中曾经登录过所要破解的 *** 号,而盗号者通过黑客手段把相关的登录信息文件头了过来(在此我们不谈如何去偷,只假设盗号者已经获得了 *** 的相关信息文件)。
一、知己知彼,盗号技术不再神秘
如今,还在持续更新的 *** 盗号软件已经所剩无几,其中最为著名,流传最广的则非“啊拉 *** 大盗”莫属,目前绝大多数的 *** 号被盗事件都是由这个软件引起的。软件的使用条件很简单,只要你有一个支持 *** tp发信的邮箱或者一个支持asp脚本的网页空间即可。而且该木马可以将盗取的 *** 号自动分为靓号和非靓号两种,并将它们分别发送到不同的信箱中,这也是“啊拉 *** 大盗”如此流行的原因之一。接下来,便让我们先来了解一下其工作原理,以便从中找到反击的良方。
1、选择盗号模式
下载“啊拉 *** 大盗”,解压后有两个文件:alaqq.exe、爱永恒,爱保姆qq.asp。其中alaqq.exe是“啊拉 *** 大盗”的配置程序,爱永恒,爱保姆qq.asp是使用“网站收信”模式时需使用的文件。正式使用之前,还需要设置其参数。
“邮箱收信”配置:运行alaqq.exe,出现程序的配置界面。在“发信模式选择”选项中选中“邮箱收信”,在“邮箱收信”填写电子邮箱地址(建议使用程序默认的163.com网易的邮箱)。这里以邮箱n12345@163.com(密码n_12345)为例来介绍“邮箱收信”模式时的配置,并进行下文中的测试。此外,在“收信箱(靓)”和“收信箱(普)”中可以填入不同的邮箱地址用来接受 *** 靓号和普通 *** 号。然后在“发信服务器”下拉框中选择自己邮箱相应的 *** tp服务器,这里是 *** tp.163.com。最后填入发信箱的帐号、密码、全称即可。
设置完毕后,我们可以来测试一下填写的内容是否正确,点击下方“测试邮箱”按钮,程序将会出现邮箱测试状态。如果测试的项目都显示成功,即可完成邮箱信息配置。
“网站收信”配置:除了选择“邮箱收信”模式之外,我们还可以选择“网站收信”模式,让盗取的 *** 号码自动上传到指定的网站空间。当然,在使用之前,也需要做一些准备工作。
用FTP软件将爱永恒,爱保姆qq.asp上传支持ASP脚本的空间,运行alaqq.exe,在“Asp接口地址”中输入爱永恒,爱保姆qq.asp所在的URL地址,那么,当木马截获 *** 号码信息后,就会将其保存于爱永恒,爱保姆qq.asp同目录下的qq.txt文件中。
2、设置木马附加参数
接下来我们进行高级设置。如果勾选“运行后关闭 *** ”,对方一旦运行“啊拉 *** 大盗”生成的木马, *** 将会在60秒后自动关闭,当对方再次登录 *** 后,其 *** 号码和密码会被木马所截获,并发送到盗号者的邮箱或网站空间中。此外,如果希望该木马被用于网吧环境,那就需要勾选“还原精灵自动转存”,以便系统重起后仍能运行木马。除这两项外,其他保持默认即可。
3、盗取 *** 号码信息
配置完“啊拉 *** 大盗”,点击程序界面中的“生成木马”,即可生成一个能盗取 *** 号码的木马程序。我们可以将该程序伪装成图片、小游戏,或者和其他软件捆绑后进行传播。当有人运行相应的文件后,木马会隐藏到系统中,当系统中有 *** 登录时,木马便会开始工作,将相关的号码及密码截取,并按照此前的设置,将这些信息发送到邮箱或者网站空间。
二、练就慧眼,让木马在系统中无处可逃
现在,我们已经了解了“啊拉 *** 大盗”的一般流程,那么如何才能从系统中发现“啊拉 *** 大盗”呢?一般来说,如果碰到了以下几种情况,那就应该小心了。
· *** 自动关闭。
·运行某一程序后其自身消失不见。
·运行某一程序后杀毒软件自动关闭。
·访问杀毒软件网站时浏览器被自动关闭。
·如果杀毒软件有邮件监控功能的,出现程序发送邮件的警告框。
·安装有 *** 防火墙(例如天网防火墙),出现NTdhcp.exe访问 *** 的警告。
出现上述情况的一种或多种,系统就有可能已经感染了“啊拉 *** 大盗”。当然,感染了木马并不可怕,我们同样可以将其从系统中清除出去。
1、手工查杀木马。发现系统感染了“啊拉 *** 大盗”后我们可以手工将其清除。“啊拉 *** 大盗”运行后会在系统目录中的system32文件夹下生成一个名为NTdhcp.exe的文件,并在注册表的启动项中加入木马的键值,以便每次系统启动都能运行木马。我们首先要做的就是运行“任务管理器”,结束其中的木马进程“NTdhcp.exe”。然后打开资源管理器中的“文件夹选项”,选择其中的“查看”标签,将其中“隐藏受保护的操作系统文件”选项前面的勾去掉。接着进入系统目录中的system32文件夹,将NTdhcp.exe文件删除。最后进入注册表删除NTdhcp.exe键值,该键值位于HKEY_LOCAL_MACHINE\Software \Microsoft \Windows \Currentversion \Run。
2、卸载木马。卸载“啊拉 *** 大盗”很简单,只要下载“啊拉 *** 大盗”的配置程序,运行后点击其中的“卸载程序”按钮即可将木马完全清除出系统。
三、以退为进,给盗号者以致命一击
忙乎了半天,终于把系统中的“啊拉 *** 大盗”彻底清除,那么,面对可恶的盗号者,我们是不是应该给他一个教训呢?
1、利用漏洞,由守转攻
这里所谓的“攻”,并不是直接入侵盗号者的电脑,相信这种“技术活”并不适合大家。这里只是从盗号软件几乎都存在的漏洞入手,从而给盗号者一个教训。
那么这个漏洞是什么呢?
从此前对“啊拉 *** 大盗”的分析中可以看到,配置部分填写了收取 *** 号码信息邮件的邮箱帐号和密码,而邮箱的帐号和密码都是明文保存在木马程序中的。因此,我们可以从生成的木马程序中找到盗号者的邮箱帐号和密码。进而轻松控制盗号者的邮箱,让盗号者偷鸡不成反蚀把米。
提示:以上漏洞仅存在于将 *** 号码信息以邮件发送方式的木马,如果在配置“啊拉 *** 大盗”的过程中选择使用网站接收的方式则不存在该漏洞。
2、 *** 嗅探,反夺盗号者邮箱
当木马截取到 *** 号码和密码后,会将这些信息以电子邮件的形式发送到盗号者的邮箱,我们可以从这里入手,在木马发送邮件的过程中将 *** 数据包截取下来,这个被截获的数据包中就含有盗号者邮箱的帐号和密码。截取数据包时我们可以使用一些 *** 嗅探软件,这些嗅探软件可以很轻松得截取数据包并自动过滤出密码信息。
·x-sniff
x-sniff是一款命令行下的嗅探工具,嗅探能力十分强大,尤其适合嗅探数据包中的密码信息。
将下载下来的x-sniff解压到某个目录中,例如“c:\”,然后运行“命令提示符”,在“命令提示符”中进入x-sniff所在的目录,然后输入命令“xsiff.exe -pass -hide -log pass.log”即可(命令含义:在后台运行x-sniff,从数据包中过滤出密码信息,并将嗅探到的密码信息保存到同目录下的pass.log文件中)。
嗅探软件设置完毕,我们就可以正常登录 *** 。此时,木马也开始运行起来,但由于我们已经运行x-sniff,木马发出的信息都将被截取。稍等片刻后,进入x-sniff所在的文件夹,打开pass.log,便可以发现x-sniff已经成功嗅探到邮箱的帐户和密码。
·sinffer
亚马逊推出一套全新黑科技——智能锁系统,它好处就是,主人不在也能让快递员进家门,无人时亲戚朋友的到访,只需要操作人员在手机系统APP上按“开锁”按钮,亚马逊就会对金门的人进行核实,用户可通过摄像头进行远程监控。
校君第 一 八 七 六地拉 为更孬天解决尔市非户籍适龄孩子长年责任 学育答题,依据 《东莞市非户籍适龄孩子长年接管 责任 学育施行方法 》(东府〔 二0 二0〕 三 一号)战《东莞市责任 学育阶段非户籍适龄孩子长年积分造退学积分圆案》(东府〔 二0 二0〕 三 二号...
外国消息 起源 :央望网 二0 一 八年0 八月0 五日 一 八: 五 九 A-A+ 扫一扫 脚机 浏览 尔要分享 QQ空间新浪微专腾讯微专QQ微疑 本题目 : 央望网新闻 : 八月 三日早,针 对于美圆正在此前颁布 对于外圆 二000亿美圆输美产物 添征 一...
本题目 :微疑版《千字文》,齐文解读高深莫测,经典收藏 版! 《千字文》是外国晚期的受教教材 ,涵盖了地文、地舆 、天然 、社会、汗青 等多圆里的常识 。其以儒教实践为目、交叉诸多知识 ,用四字韵语写没,很适于孩子诵读,之后便成为了外国今代学育史上最先、最胜利 的发蒙 学材。《千字文》既是...
说到坐春,年夜 野否能借会认为 比拟 近,确切 算一高也借有快要 一个月的空儿,年夜 野 晓得本年 的坐春是正在何时吗,详细 的空儿是 二0 二0年 八月 七日0 九:0 六:0 三,礼拜 五,阴历 六月十八,是以 正在那一地年夜 野便否以吃许多 的美食,这么交高去年夜 野便随百思特小编一路 相识...
固然 如今 曾经是炎天 了,然则 尔国南边 地域 连日去暴雨地气异常 多,许多 乡市皆产生 了洪火,而那二地洪火最严峻 的要数湖南仇施了,如今 湖南仇施的乡区曾经年夜 里积被淹,以至借推响了防控警报,这么交高去咱们便一路 相识 一高湖南仇施乡区年夜 里积被淹、仇施推响防空警报的具体 情形 吧!...
当然,负责会有吃亏 ;提醒 :投资有风险,昨天,阅批利孬新闻 比特赓续 ,如今 是 二0 一 九年 八月的止情 一万美圆一枚。 今朝 正在数字泉币 投资商场异常 水,如今 阅批一个若干 群众币 二0 一 八现金年 六月 二0日今朝 阅批,您孬。 合折群众币 七币- 八万阁下 ,相闭融资主体经由过程...